Kényszerből büntette szigorúan Írország a WhatsAppot

Rekord összegű büntetést kapott a Facebook a WhatsApp üzenetküldő kapcsán az ír adatvédelmi hatóságtól - a 225 millió eurós büntetés az eddigi legnagyobb összegű, uniós adatvédelmi rendelkezések megsértése miatt kiszabott bírság a cégnél, illetve a második legnagyobb összegű az egész Európai Unióban. Az ír hatóság, a DPC (Data Privacy Commissioner) az ügy során kénytelen volt az egyik legbefolyásosabb illetékes uniós szerv, az Európai Adatvédelmi Testület (angolul European Data Protection Board, azaz EDPB) észrevételei alapján emelni a büntetési tételt.

Az ír hatóság közlése szerint a Facebook szárnyai alá tartozó WhatsApp elleni, 2018-ig visszanyúló vizsgálat azért indult, mert felmerült, hogy a szolgáltatás több ponton nem felel meg az EU-s adatkezelés-transzparencia előírásoknak. Így a hatóság elsősorban azt kifogásolta, hogy nem adott egyértelmű tájékoztatást hogy a WhatsApp és a Facebook más szolgáltatásai közti adatátadás hogyan zajlik pontosan.

Nyerd meg az 5 darab, 1000 eurós Craft konferenciajegy egyikét! A kétnapos, nemzetközi fejlesztői konferencia apropójából a HWSW kraftie nyereményjátékot indít.

Az uniós adatvédelmi hatóságokat képviselő EDPB júliusban egyértelműen jelezte, hogy a tagállami szakhatóságok nem elégedettek a DPC vizsgálatának hosszú döntéshozatali procedúrájával, mely általában véve jellemző az ír hatóság technológiai multikkal kapcsolatban lefolytatott vizsgálataira.

Az uniós adatvédelmi testület emellett jelezte, hogy a büntetés kiszabásakor a Facebook teljes árbevételét kellene alapul vennie az íreknek, továbbá közölte, a hathónapos határidő helyett annak felét kell engedélyezni a cég számára ahhoz, hogy gyakorlatát a jogszabályi környezetnek megfelelően alakítsa át.

Az EDPB nyomására az ír hatóság végül az eredetileg tervezett büntetési tételt 50 millió euróról 225 millió euróra növelte, melynél eddig csak egy nagyobb összegű adatvédelmi kihágásért kapott bírság volt az EU-ban: ez az Amazon uniós tevékenységért felelős luxemburgi leányvállalatára idén augusztusban kirótt, 746 millió eurós büntetés, melyet a luxemburgi hatóság szabott ki a cégre.

A Facebook a határozat megjelenését követően közölte, a büntetési tétel súlyosan aránytalan, és mindenképpen fellebbezni fog az ügyben. A Privacy Shield és Safe Harbor adatcsere-egyezményeket éppen a Facebook adatkezelési gyakorlata nyomán kikezdő osztrák adatvédelmi aktivista/szakértő, Max Schrems szerint a várhatóan évekig tartó pereskedés egyik fő kérdése az lesz, hogy a nyomás hatására döntő DPC hogyan építi majd fel érvrendszerét.